事件背景
Lazy Summer / Summer.fi 的 FleetCommander 與多個金庫在會計上共享或依賴可被外部扭曲的 totalAssets() / NAV 計算。攻擊者預先在低流動性場所積累 vgUSDC 等份額，再結合：
- 大額閃電貸 瞬間改變池子與金庫資產結構；
- 捐贈或低流動性份額抬價，使金庫 NAV/份額贖回價短期虛增（公開分析約抬高 ~9.5% 量級）；
- 在同一原子交易內 高價贖回，把虛增 NAV 兌換成其他存款人的真實資產。
與 Edel 類似，根因仍是 份額會計信任了可被單筆交易操縱的餘額，缺少對異常 NAV 跳動的硬熔斷。
事件經過
- 預持倉：攻擊者此前積累低流動性 vgUSDC 等份額，為抬價做準備。
- 閃電貸：借入約 6,540 萬美元 量級閃電貸。
- 存入扭曲：存入約 6,480 萬美元，並通過對金庫/底層會計的操縱抬高 NAV。
- 虛高贖回：按被抬高的份額價格贖回約 7,090 萬美元。
- 價差變現：存入與贖回差額約 600 萬—604 萬美元（多為 DAI 口徑）即攻擊利潤，對應其他 LP 的損失。
- 離場：利潤換成 DAI/ETH，並分批進入 Tornado Cash（監測至 7 月 8 日至少約 600 ETH 已混）。
- 項目：暫停相關金庫、存款上限清零，修復受影響路徑。
資金流向
- 離場：利潤換成 DAI/ETH，並分批進入 Tornado Cash（監測至 7 月 8 日至少約 600 ETH 已混）。
金額口徑
約604萬美元DAI
證據邊界
以公開可核驗來源為界；未證實細節不寫入確定結論。
處置狀態
截至7月8日至少600 ETH進入Tornado Cash；項目暫停並修復受影響路徑。